VDA ISA Berater https://vda-isa-berater.com Optimale Beratung und Begleitung für Ihr TISAX® Projekt Tue, 29 Jul 2025 08:56:34 +0000 de hourly 1 https://wordpress.org/?v=6.8.2 https://vda-isa-berater.com/wp-content/uploads/2024/10/cropped-logo-oq-2-32x32.png VDA ISA Berater https://vda-isa-berater.com 32 32 Mit TISAX® NIS‑2 erfüllen https://vda-isa-berater.com/mit-tisax-nis%e2%80%912-erfuellen/ Tue, 29 Jul 2025 08:40:41 +0000 https://vda-isa-berater.com/?p=6497

Viele Unternehmen fragen sich, ob bestehende TISAX®‑Strukturen bei der Umsetzung der NIS‑2‑Richtlinie helfen. Die Antwort
ist: Ja, unter bestimmten Bedingungen sogar sehr wirkungsvoll:

  • Ein gelebtes ISMS nach TISAX® erfüllt damit nicht nur formale Vorgaben, sondern schafft die Grundlage für wirksame Sicherheitsstrukturen im Sinne der NIS‑2. 
 
  • Der Prüfzyklus von TISAX® (alle drei Jahre mit Zwischenprüfungen bei Änderungen) wird als angemessen für NIS‑2 erachtet, auch im Vergleich zu nationalen Zwei‑Jahres‑Pflichten für kritische Infrastrukturen. 
 
  • Der Austauschmechanismus ermöglicht es, den TISAX‑Status einer Organisation jederzeit als Hinweis auf NIS‑2‑Erfüllung abzufragen. Praktisch für Lieferanten‑ und Partnernetzwerke. 
 
  • Das Schulungskonzept sollte dabei explizit auch die Managementebene berücksichtigen, um der NIS‑2‑Pflicht zur Sensibilisierung
    gerecht zu werden, insbesondere vor dem Hintergrund, dass Führungskräfte zunehmend Ziel von Angriffen werden. 
 
  • Nationale Besonderheiten (z. B. nationale Meldepflichten, CSIRT‑Strukturen) sind nicht in der Analyse enthalten. Unternehmen müssen diese eigenständig prüfen.
 

Wer die TISAX‑Prüfung nach ISA6‑Standard bestanden hat für alle relevanten Standorte, reduziert den Aufwand zur NIS‑2‑Erfüllung erheblich.  Zusätzlicher Aufwand bleibt im Wesentlichen bei nation‑spezifischen Pflichten wie Incident‑Reporting an Behörden oder
Kunden.

TISAX als Beitrag zur Cybersicherheit in der Industrie – Analyse zur NIS-2-Richtlinie <- Beitrag der ENX
]]> TISAX®-Portal Update 2025 https://vda-isa-berater.com/tisax-portal-update-2025/ Thu, 26 Jun 2025 07:28:33 +0000 https://vda-isa-berater.com/?p=6482

TISAX® Portal-Update 2025: Diese neuen Funktionen erleichtern das Assessment-Management

Mit dem ENX Spring Update 2025 wurden zentrale Funktionen im TISAX®-Portal ausgerollt, die das Handling rund um Scope, Standorte und Prüfziele deutlich vereinfachen. Ein klarer Schritt in Richtung Nutzerfreundlichkeit und Prozessoptimierung – besonders für Unternehmen, die regelmäßig mehrere Assessments managen müssen.

 

Die wichtigsten Neuerungen im Überblick:

1. Prüfziel-Assistent:
Ein neues Tool zur intelligenten Auswahl passender Assessment-Ziele – ideal zur besseren Orientierung bei neuen Scopes.

2. CSV-Import für Standorte:
Mehrere Standorte können jetzt gebündelt per CSV-Datei hochgeladen werden – ein großer Zeitgewinn bei komplexen Unternehmensstrukturen.

3. Flexible Scope-Verwaltung:
Unternehmen können eigenständig Standorte und Prüfziele hinzufügen oder entfernen – direkt im Portal, ohne Wartezeit.

4. Scopes duplizieren:
Ein Klick, und bereits konfigurierte Scopes lassen sich als Vorlage für neue Assessments verwenden – ideal bei ähnlichen Anforderungen.

5. Primären Unternehmenskontakt ändern:
Endlich selbstständig möglich – kein Supportkontakt nötig.

6. Standorte löschen:
Auch dieser Schritt ist jetzt direkt im Portal möglich – mit klarer Warnmeldung zur Datenlöschung.

7. Transparenz durch Gremien-Seite:
Ein neuer Bereich informiert über die aktuell aktiven Arbeitsgruppen und Gremien hinter TISAX® und VDA ISA.

Tipp:
Wer plant, im Rahmen von ISA 6.0 neu zu zertifizieren, sollte die neuen Funktionen direkt nutzen – besonders die Scope-Duplikation und den Prüfziel-Assistenten.

]]> Zertifikat oder Label? https://vda-isa-berater.com/zertifikat-oder-label/ Tue, 14 Jan 2025 09:50:38 +0000 https://vda-isa-berater.com/?p=6464
 

Viele Leute sprechen fälschlicherweise von einer „Zertifizierung“ im Zusammenhang mit TISAX®, weil die Begriffe „Zertifizierung“ und „Assessment“ oft synonym verwendet werden. Das liegt teilweise an der hohen Bekanntheit und dem ähnlichen Prozessablauf, den TISAX mit einer klassischen Zertifizierung teilt: Unternehmen müssen ein Assessment bestehen, das durch unabhängige Prüfstellen durchgeführt wird, und erhalten anschließend eine Bestätigung über den erreichten Status. Dieser Prozess ähnelt dem einer Zertifizierung, bei der Unternehmen ebenfalls ein Prüfverfahren durchlaufen, um ihre Konformität zu bestimmten Standards nachzuweisen.

Außerdem sorgt die Verwendung des Begriffs „Zertifizierung“ für mehr Vertrauen und Glaubwürdigkeit bei Kunden und Geschäftspartnern, weshalb viele Unternehmen den Begriff irrtümlich einsetzen. 

Das liegt daran, dass Zertifikate häufig als offizieller und verbindlicher angesehen werden, was zu einer gewissen Missverständlichkeit führt. Dabei handelt es sich bei TISAX® um eine standardisierte Prüfung und keinen formellen Zertifizierungsprozess, wie er beispielsweise bei ISO-Normen üblich ist.

Ein Unternehmen erhält also keinen „Zertifikatsstatus“, sondern einen „TISAX®-Status“ oder eine „Bewertung“. Dieser Status kann in Form eines sogenannten TISAX®-Labels veröffentlicht werden, welches den erreichten Assessment-Status widerspiegelt. Das Label dient jedoch nur der Darstellung des Ergebnisses des Assessments und ist keine rechtlich bindende Zertifizierung.

Wie man dieses Label nach außen präsentieren kann, erfährst du HIER.

]]> Zusammenhang zwischen NIS-2 und TISAX®: Betrifft NIS-2 auch Unternehmen mit TISAX®-Nachweis? https://vda-isa-berater.com/zusammenhang-zwischen-nis-2-und-tisax-betrifft-nis-2-auch-unternehmen-mit-tisax-nachweis/ Mon, 01 Jul 2024 09:47:35 +0000 https://vda-isa-berater.com/?p=6320

Die Themen NIS-2 und TISAX sind für Unternehmen, die sich mit IT-Sicherheit und Datenschutz befassen, von großer Bedeutung. Obwohl beide Begriffe in verschiedenen Bereichen der IT-Sicherheit relevant sind, gibt es einige Verbindungen und potenzielle Überschneidungen.

Was ist TISAX®?

TISAX® (Trusted Information Security Assessment Exchange) ist ein Standard zur Informationssicherheit speziell für die Automobilindustrie. Entwickelt von der ENX Association, dient TISAX dazu, die Anforderungen der ISO/IEC 27001 zu erfüllen und sicherzustellen, dass Zulieferer und Dienstleister der Automobilbranche ein hohes Niveau an Informationssicherheit aufrechterhalten. Ein TISAX®-Label, oft im allgemeinen Sprachgebrauch auch als TISAX®-Zertifikat bezeichnet, ist daher ein wichtiges Gütesiegel für Unternehmen in diesem Sektor, um ihre Informationssicherheitsmaßnahmen nachzuweisen.

Was ist NIS-2?

NIS-2 (Network and Information Security Directive 2) ist die überarbeitete Version der NIS-Richtlinie der Europäischen Union. Sie zielt darauf ab, die Cyber-Sicherheit in den EU-Mitgliedstaaten zu stärken. NIS-2 betrifft vor allem Betreiber kritischer Infrastrukturen und wichtige Dienstleister, die für die Aufrechterhaltung wesentlicher gesellschaftlicher und wirtschaftlicher Aktivitäten unerlässlich sind. Die Richtlinie verlangt von diesen Unternehmen, strenge Sicherheitsvorkehrungen zu treffen und Cyber-Vorfälle zu melden.


Betrifft NIS-2 auch Unternehmen mit TISAX®-Label?

Die NIS-2-Richtlinie und der TISAX®-Standard überschneiden sich zwar nicht direkt, jedoch gibt es Berührungspunkte, die für Unternehmen relevant sind, die beide Standards erfüllen müssen. Wenn ein Unternehmen in der Automobilindustrie sowohl kritische Infrastrukturen betreibt als auch ein TISAX®-Nachweis besitzt, muss es die Anforderungen beider Richtlinien berücksichtigen.

Verbindungen und Synergien zwischen NIS-2 und TISAX®:

  1. Erhöhte Sicherheitsanforderungen: Beide Richtlinien verlangen hohe Standards in der Informationssicherheit. Unternehmen, die über das TISAX®-Assessment verfügen, haben bereits viele Sicherheitsmaßnahmen implementiert, die auch für die Einhaltung von NIS-2 hilfreich sein können.
  2. Risikomanagement: Sowohl TISAX® als auch NIS-2 legen großen Wert auf ein effektives Risikomanagement. Unternehmen, die ein TISAX®-Label besitzen, haben in der Regel bereits robuste Prozesse zur Risikobewertung und -minderung etabliert, die auch den Anforderungen von NIS-2 entsprechen können.
  3. Meldung von Sicherheitsvorfällen: NIS-2 fordert die Meldung von Cyber-Vorfällen an die zuständigen Behörden. Unternehmen mit nach TISAX® geprüft sind haben bereits Verfahren zur Erkennung und Meldung von Sicherheitsvorfällen implementiert, was die Einhaltung dieser NIS-2-Anforderung erleichtert.


Fazit:

Während TISAX® und NIS-2 in unterschiedlichen Kontexten der Informationssicherheit ansetzen, gibt es Überschneidungen, die Unternehmen beachten sollten. Besonders für Unternehmen in der Automobilindustrie, die ein TISAX®-Label besitzen und gleichzeitig unter die NIS-2-Richtlinie fallen, ist es wichtig, beide Standards zu integrieren und Synergien zu nutzen, um ihre Sicherheitsstrategien effektiv und effizient zu gestalten.

Unternehmen sollten daher die Anforderungen beider Regelwerke sorgfältig prüfen und sicherstellen, dass sie umfassend aufgestellt sind, um sowohl TISAX® als auch NIS-2 zu erfüllen. Ein integrierter Ansatz zur Informationssicherheit kann dabei helfen, die gesetzlichen Vorgaben zu erfüllen und gleichzeitig die Sicherheit der Informationssysteme zu maximieren.

Weitere Infos zu NIS-2 und KRITIS gibt es auf unserer Themenseite.

]]> Wie Unternehmen ihre erfolgreiche TISAX®-Bewertung zeigen können https://vda-isa-berater.com/wie-unternehmen-ihre-erfolgreiche-tisax-bewertung-zeigen-koennen/ Thu, 06 Jun 2024 10:10:13 +0000 https://vda-isa-berater.com/?p=6286

Unternehmen, die den TISAX®-Assessment erfolgreich abgeschlossen haben, können stolz auf diese Leistung sein. Die Erfüllung der TISAX®-Anforderungen ist eine bedeutende Errungenschaft, die zeigt, dass ein Unternehmen hohe Standards in Bezug auf Informationssicherheit erfüllt. Doch im Gegensatz zur ISO 27001 erhalten Unternehmen nach einer TISAX®-Bewertung kein Zertifikat. Die Konformität ist nach außen hin nicht sofort erkennbar und es ist nicht erlaubt, öffentlich damit zu werben. Dennoch gibt es Möglichkeiten, die erfolgreiche Bewertung zu kommunizieren.

Das neue dekorative TISAX®-Assessment-Dokument

ENX, der Betreiber des TISAX®-Systems, bietet nun ein dekoratives TISAX®-Assessment-Dokument an. Dieses automatisch generierte Dokument kann von TISAX®-Teilnehmern abgerufen werden und erfüllt die Nutzungsbedingungen der TISAX®-Markenzeichen. Es enthält wichtige Informationen über den Bewertungsumfang (Scope), das Assessment und die entsprechenden Ziele (Objectives).

Dieses Dokument kann für alle abgeschlossenen Scopes abgerufen und als dekoratives Element an jedem geprüften Standort ausgehängt werden. So können Unternehmen ihren Erfolg sichtbar machen, ohne gegen die TISAX®-Nutzungsbedingungen zu verstoßen.

 

So generieren Sie das TISAX®-Assessment-Dokument

Um das dekorative TISAX®-Assessment-Dokument zu erstellen, folgen Sie diesen Schritten:

  1. Besuchen Sie das ENX-Portal: Melden Sie sich im ENX-Portal an und gehen Sie zum Bereich „Scopes und Prüfungen“.
  2. Wählen Sie den gewünschten Scope: Klicken Sie auf das Dropdown-Menü rechts neben dem entsprechenden Scope.
  3. Generieren Sie das Dokument: Wählen Sie die Option „Dekoratives Assessment Dokument generieren“. Das Dokument wird automatisch erstellt und steht Ihnen zum Download bereit.
 

Dieses Dokument ist rein dekorativ und darf nicht an Kunden oder Geschäftspartner weitergegeben werden.

 

TISAX®-Prüfergebnisse mit Geschäftspartnern teilen

Wenn Sie Ihre TISAX-Prüfergebnisse mit Geschäftspartnern teilen möchten, können Sie dies über das ENX-Portal tun. Im Bereich „Exchange“ Ihres Scopes haben Sie die Möglichkeit, anzugeben, mit wem Sie Ihre Ergebnisse teilen möchten.

  1. Gehen Sie zum Abschnitt „Exchange“: Melden Sie sich im ENX-Portal an und navigieren Sie zu Ihrem Scope.
  2. Wählen Sie den Geschäftspartner aus: Klicken Sie auf das Dropdown-Menü rechts neben dem Namen des Geschäftspartners, mit dem Sie Ihre Ergebnisse teilen möchten.
  3. Generieren Sie das Dokument: Wählen Sie die Option „Generate copy of information shared document“. Dieses Dokument kann Ihrem Geschäftspartner als Nachweis Ihrer TISAX-Bewertung zur Verfügung gestellt werden.
 

Fazit

Obwohl Unternehmen nach einer erfolgreichen TISAX-Bewertung kein offizielles Zertifikat erhalten, gibt es dennoch Möglichkeiten, diese Leistung sichtbar zu machen. Das neue dekorative TISAX-Assessment-Dokument von ENX ermöglicht es Unternehmen, ihre Konformität zu zeigen, ohne die TISAX-Nutzungsbedingungen zu verletzen. Darüber hinaus können Prüfergebnisse sicher und effizient über das ENX-Portal mit Geschäftspartnern geteilt werden. So können Unternehmen ihre hohen Standards in der Informationssicherheit transparent und professionell kommunizieren.

]]> Verpflichtend: VDA ISA Katalog Version 6.0 für alle, die jetzt die Prüfung zu TISAX® beauftragen https://vda-isa-berater.com/verpflichtend-vda-isa-katalog-version-6-0-fuer-alle-die-jetzt-die-pruefung-zu-tisax-beauftragen/ Tue, 23 Apr 2024 10:27:28 +0000 https://vda-isa-berater.com/?p=6054

Für alle, die eine TISAX®-Prüfung in Auftrag geben möchten, ist die Version 6.0 ab sofort verbindlich.

Die Einführung der neuen Version 6 des VDA ISA-Katalogs am 1. April 2024 hat bedeutende Auswirkungen auf den TISAX®-Zertifizierungsprozess. Bis zum 31. März konnten Unternehmen, die ein TISAX®-Assessment beauftragten, noch nach der Version 5.1 des VDA ISA auditiert werden.

Für Unternehmen, die bereits ein Assessment nach ISA 5 beauftragt haben, besteht seit dem 1. April 2024 die Möglichkeit, in Absprache mit dem Prüfdienstleister auf ISA 6 umzustellen. Die Übergangsfrist für bereits laufende Assessment-Verfahren dauert bis zum 30. September 2024.

Die Einführung der neuen Version des ISA-Katalogs wirkt sich auch auf die TISAX®-Prüfziele und -Labels aus. Bisher gab es zwei Label-Niveaus für den Kriterienkatalog „Informationssicherheit“: „Info High“ und „Info Very High“. In Version 6 werden nun vier Labels verwendet: „Availability“ (Verfügbarkeit) und „Confidential“ (Vertraulich). Die alten „Info“-Labels entfallen. Damit wird eine strengere Unterscheidung zwischen Vertraulichkeit und Verfügbarkeit eingeführt. Die Unterscheidung in die Schutzniveaus „hoch“ und „sehr hoch“ bleibt jedoch bestehen.

Hier gibt es weitere Informationen zum VDA ISA Katalog, Version 6.0
]]> Erste Schritte mit TISAX® https://vda-isa-berater.com/erste-schritte-mit-tisax/ Wed, 22 Nov 2023 08:19:02 +0000 https://vdaisa-berater.optiqum.de/?p=3061

Da ist sie nun: Die Anforderung Ihres Kunden, dass Sie das TISAX®-Label nachweisen müssen.

Damit Sie gut und vorbereitet in den Prozess zum TISAX®-Assessment starten können, hat unsere Kollegin Eva Claas in diesem Video alle wichtigen Basics für Sie zusammengefasst: – Wie sehen die Vorbereitungen generell aus? – Wer aus dem Unternehmen sollte involviert sein? – Welche Dokumente und Ressourcen benötige ich? Wir zeigen Ihnen die Grundlagen, die Ihnen eine zügige und zielgerichtete Herangehensweise zum Erlangen des TISAX®-Labels ermöglicht und klären die wichtigsten Fragen.

Kontaktieren Sie uns:

]]> TISAX® – unser Leitfaden für Unternehmen https://vda-isa-berater.com/tisax-unser-leitfaden-fuer-unternehmen/ Tue, 14 Nov 2023 08:05:43 +0000 https://vdaisa-berater.optiqum.de/?p=3005

Ihr Kunde fordert Sie zum Nachweis des TISAX®-Labels auf. Was nun?

Da ist sie, die Information Ihres Kunden, dass Sie bzw. Ihr Unternehmen nun bitte ein TISAX®-Label nachweisen sollen.

Jetzt steht die Frage im Raum, was genau zu tun ist, welche Abteilungen eingebunden werden müssen und wie überhaupt der Ablauf im Prozess zum erfolgreichen Assessment nach TISAX® ist, um der Anforderung des Kunden nachzukommen.

Hier ein kurzer Leitfaden zur Orientierung:

TISAX®, der Standard für Informationssicherheit in der Automobilindustrie, ist ein gemeinsamer Prüf- und Austauschmechanismus, der die Erkenntnisse aus den Informationen Security Assessments für alle Hersteller zugänglich macht. Die Ergebnisse der Prüfungen werden in einem Reifegradmodell abgebildet. Eine Rezertifizierung erfolgt grundlegend alle drei Jahre oder zum Beispiel, wenn das teilnehmende Unternehmen ein weiteres Prüfziel nachweisen möchte oder eine größere organisatorische Änderung erfolgt ist.

Um es kurz zu machen: Stellt ein Kunde die Anforderung, das TISAX®-Label nachzuweisen, so ist der Nachweis von TISAX in der Regel auch zwingend notwendig. Erhalten Sie jedoch weder Kundendaten oder greifen nicht auf die Systeme des Kunden zu, dann kann es in sehr seltenen Fällen sein, dass die Anforderung des Kunden haltlos ist.

Auch sollten Sie überprüfen, an welchen Standorten die tatsächliche Leistungserbringung, die das TISAX®-Assessment notwendig macht, erfolgt. Haben Sie beispielsweise mehrere Standorte ihres Unternehmens, produzieren/erbringen die Leistung aber nicht an allen diesen Standorten, dann müssen nur jene das TISAX®-Label nachweisen, an denen die Leistung für den OEM erfolgt.

Abhängig von der Unternehmensgröße und den Prüfzielen ist ein Zeitrahmen von mindestens 6 Monaten für eine erfolgreiches TISAX®-Assessment einzuplanen. Diese kann sich natürlich, beispielsweise abhängig von den zur Verfügung stehenden Ressourcen und dem Tagesgeschäft, bis zu 18 Monate erstrecken. TISAX® ist also nicht „einfach mal so nebenbei“ gemacht.

TISAX® ist der Standard für Informationssicherheit in der Automobilindustrie. Sinnvoll ist es daher, Mitglieder in das Team zu integrieren, die sowohl über Kenntnisse in der IT und den Informationssicherheitsprozessen Ihres Unternehmens als auch Mitarbeiter, die in den betriebsinternen Projektleitungsbereichen über Knowhow verfügen und sich durch Kommunikationsstärke auszeichnen. Also Mitarbeiter aus allen Bereichen Ihres Unternehmens, in denen Werte (Informationen in digitaler oder physikalischer Form, Prototypen) genutzt und weitergegeben werden.

Verfügt Ihr Unternehmen bereits über ein integriertes und von allen Mitarbeitern gelebtes Informationssicherheitsmanagementsystem (kurz ISMS), vereinfacht dies die Umsetzung des TISAX-Assessment ungemein. Ist kein ISMS vorhanden, so muss die erforderliche Dokumentation in Angemessenheit zu den Prüfzielen erstellt werden.

Den eigentlichen Ablauf des TISAX®-Assessment haben wir hier für Sie skizziert:

Der Aufwand der Ressourcen ist zu individuell, um ihn zu pauschalisieren. Wie oben erwähnt, vereinfacht zum Beispiel ein schon bestehendes ISMS das TISAX®-Assessment, da hier im Vorfeld schon die nötigen Dokumentationen erfolgen. Um den Aufwand zum TISAX®-Label im Vorfeld abschätzen zu können, bieten sich GAP-Analyse-Tools an, um den Status Quo innerhalb des Unternehmens im Verhältnis zum SOLL-Zustand transparent dar zu stellen. Die hieraus ersichtlichen strategischen und operativen Lücken geben in der Auswertung dann Aufschluss über die benötigten Ressourcen.

Gerne beraten unsere TISAX®-Experten der OPTIQUM Sie hierzu.

TISAX® richtet sich grundsätzlich an alle Zulieferer und Dienstleister in der Automobilbranche, die sensible Daten und Informationen – sowohl die eigenen als auch die der Kunden – bestmöglich schützen und dies mittels Dokumentation regelmäßig Nachweise darüber erbringen müssen.

Die Sicherheit des Informationsaustausches muss dabei in der gesamten Lieferkette sichergestellt werden und richtet sich im Prüfumfang an die jeweiligen kundenspezifischen Anforderungen. Als Analogie hierzu dient der berühmte Stein, der im Wasser Wellen schlägt: Alle Partizipanten, die mit den jeweiligen sensiblen Daten in Kontakt kommen, sind von den Wellen betroffen, müssen ergo den verantwortungsvollen und sicheren Umgang mit den betreffenden Informationen garantieren.

Doch das TISAX®-Testat ist durchaus auch als Wertezuwachs für die Partnerunternehmen der Lieferkette zu betrachten: Bei einer bestehenden Zusammenarbeit mit externen Firmen beispielsweise, die auf das interne Rechenzentrum zugreifen und dies mitnutzen, stellt wechselseitige Informationssicherheit die höchste Priorität für eine vertrauensvolle, starke Kooperation dar.

Haben Sie bis dato noch keine oder nur wenig Erfahrung im Bereich der Informationssicherheit sammeln können, so ist die Beratung durch einen erfahrenen TISAX® Experten angeraten. Hierbei lohnt sich schon ein Workshop, um im Vorfeld offene Fragen zu klären, Erkenntnisse zum Thema TISAX® und Informationssicherheit zu gewinnen und die eigene Strategie zum TISAX®-Assessment festzulegen. Die kundenspezifischen Anforderungen und Geltungsbereiche müssen sowohl im Gebiet der IT als auch im Bereich der Produktion präzise identifiziert, bewertet, analysiert und zusammengeführt werden – daher lohnt es sich, einen Partner mit dem entsprechenden Knowhow rund um TISAX® an Bord zu holen und so effizient und strategisch auf das erfolgreiche TISAX®-Label hinzuarbeiten.

Kontaktieren Sie uns:

]]> Brauche ich TISAX, wenn ich ISO 9001 oder ISO 27001 schon habe? https://vda-isa-berater.com/brauche-ich-tisax-wenn-ich-iso-9001-oder-iso-27001-schon-habe/ Wed, 08 Nov 2023 08:01:47 +0000 https://vdaisa-berater.optiqum.de/?p=2967

Um einen Überblick zu verschaffen, werden die Normen und Mechanismen kurz erläutert, inkl. einem Vergleich ISO 9001 und ISO 27001

TISAX®:

TISAX® (Trusted Information Security Assessment Exchange) ist die Antwort der Automobilindustrie (VDA) auf das wachsende Sicherheitsbedürfnis der Projektpartner im Umgang mit vertraulichen Informationen. Es handelt sich hierbei um einen Prüf- und Austauschmechanismus zur Anerkennung von Prüfergebnissen der Informationssicherheit in der Automobilbranche.

ISO 9001:

ISO 9001 ist die internationale Norm für Qualitätsmanagementsysteme (QMS). Das QMS beschreibt eine Sammlung von Prozessen, Richtlinien, festgelegten Verfahren und Aufzeichnungen. Diese Sammlung von Dokumentationen definiert eine Reihe von internen Regeln, die bestimmen, wie ein Unternehmen Produkte oder Dienstleistungen produziert und an die Kunden liefert. Das QMS soll auf die Bedürfnisse Ihres Unternehmens und die angebotenen Produkte oder Dienstleistungen zugeschnitten sein. Die Norm ISO 9001 stellt dafür eine Reihe von Richtlinien zur Verfügung. Mit diesen wird sichergestellt, dass alle wichtigen Merkmale eines erfolgreichen QMS in Ihre Strategie einbinden.

ISO 27001:

Die internationale Norm ISO/IEC 27001 spezifiziert die Anforderungen für Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines dokumentierten Informationssicherheits-Managementsystems unter Berücksichtigung des Kontexts einer Organisation. Darüber hinaus beinhaltet die Norm Anforderungen für die Beurteilung und Behandlung von Informationssicherheitsrisiken entsprechend den individuellen Bedürfnissen des Unternehmens.

Kurz gesagt: Bei der ISO 27001 handelt es sich um einen internationalen und branchenübergreifenden Standard im Bereich der Informationssicherheit.

Und wo liegt jetzt genau der Unterschied?

Der wichtigste Aspekt ist, dass TISAX® ein spezieller und spezifischer auf die Automobilindustrie ausgerichteter Standard für den Austausch von Prüfergebnissen der Informationssicherheit ist. Die Prüfungen basieren auf dem VDA-ISA Standard des VDA, der wiederum sich an Teile der ISO 27001 anlehnt und Bereiche genauer spezifiziert. Außerdem werden Automobilindustrie spezifische Anforderungen, wie z.B. Prototypenschutz ergänzt. Sein Hauptnutzen besteht darin, die Informationssicherheitssysteme der Automobilhersteller und deren Zulieferer zu schützen.

Es handelt sich bei TISAX® bzw. dem VDA-ISA um einen branchenspezifischen Standard, eben speziell für die Automobilindustrie, und nicht, wie bei der ISO 27001 und der ISO 9001, um eine internationale, branchenübergreifende Norm.

Die ISO 9001 bildet allerdings als Grundlage eine gute Ausgangsbasis für TISAX®: Sind die elementaren Grundlagen, Prozesse und Regularien des QMS festgelegt, kann hieraus eine zügige und unkomplizierte Überleitung zur TISAX®-Assessment erfolgen. Ersetzen kann die ISO 9001 TISAX® jedoch auf keinen Fall.

Informationssicherheit als Basis der Norm vereinen sowohl die ISO 27001 als auch TISAX®.

Doch im Gegensatz zu der eher allgemein gehaltenen Norm ISO/IEC 27001 erweitert der VDA-ISA die ISO 27001 um branchenspezifische Anforderungen der Automobilindustrie, wie z.B. dem Prototypenschutz, Anbindung Dritter und Datenschutz.

So hat TISAX® im Vergleich zur ISO 27001 mehr und spezifischere Anforderungsbereiche – auch im Bereich ISMS.

Für alle Zulieferer der OEM – und das schließt auch Medienagenturen, Druckereien, Marketingfirmen, Messebauer, Fotografen etc. ein, die mit Auftraggebern aus der Automobilindustrie zusammenarbeiten – ist TISAX® eingesetzter Standard und notwendig, um im Wettbewerb bestehen zu können. Vielfach wird ein TISAX® Label bereits in den Ausschreibungen gefordert.

Gerne beraten wir Sie im Erstgespräch unverbindlich, wenn Sie Fragen oder Zweifel haben, ob TISAX® in ihrem Unternehmen notwendig ist.

Kontaktieren Sie uns:

]]> Unternehmens­prozesse verstehen und Informationen schützen https://vda-isa-berater.com/unternehmensprozesse-einfach-verstehen-und-gleichzeitig-informationen-schuetzen-quam-und-optiqum-machens-moeglich/ Wed, 01 Nov 2023 07:54:41 +0000 https://vdaisa-berater.optiqum.de/?p=2932

Unternehmensprozesse einfach verstehen und gleichzeitig Informationen schützen – Quam® und OPTIQUM machen’s möglich!

Wer macht was, womit und nach welchen Regeln?

Abläufe, Prozesse und die dazugehörigen Regeln im Unternehmen sind häufig komplex und stark vernetzt – und dadurch oftmals nur schwer verständlich. Quam® bringt hier nicht nur Licht ins Dunkle, die Prozessmanagement Software bietet neben der einfachen, nutzerfreundlichen Abbildung komplexer Unternehmensstrukturen auch viele weitere, individualisierbare und nützliche Features.

Und als Bonus ist TISAX® eine von vielen Normen und Standards, die sich durch das Zusammenspiel von Quam® und OPTIQUM jetzt noch schneller und einfacher erfüllen lassen.

Wie funktioniert das?

Ihr Unternehmen besteht aus vielen unterschiedlichen Prozessen, Strukturen, Regeln, Systemen und natürlich auch Menschen, die verschiedene Rollen und Funktionen in Ihrer Organisation ausüben. Um eine schnelle, proaktive Handlungsfähigkeit zu erhalten und das Unternehmen zu verbessern, ist der ganzheitliche Überblick und das Verstehen dieser weit verzweigten Verbindungen und vernetzten Prozesswelten essenziell. Und ohne eine Software-Unterstützung auch fast unmöglich.

Quam® bildet Ihr Unternehmenswissen einfach und digital ab. Es informiert Sie und Ihre Mitarbeiter über Veränderungen innerhalb der Organisation und managt deren Verbesserungen. Dadurch wird Quam zum digitalen Zwilling und „Betriebssystem“ Ihres Unternehmens.

Welche Vorteile ergeben sich daraus?

Mit Hilfe von Quam® organisieren Sie Ihr Unternehmen konsequent entlang des Prozesses. Die bedienerfreundliche Oberfläche bietet den Nutzern eine einfache Prozessübersicht über Ihre Organisation und ermöglich damit eine leichte Orientierung.

Von dieser Übersicht aus gelangt man mit maximal 3 Klicks zu wirklich allen relevanten Informationen, egal ob es sich beispielsweise um Regeln, anzuwendende Vorlagen oder zu nutzende IT-Systeme handelt. Auch Abläufe und Zusammenhänge, abteilungsübergreifende Verbindungen und die Beteiligung von Rollen und Partnern an einzelnen Prozessschritt lassen sich so nachvollziehbar einsehen.

Sie erhalten einen Überblick über alle Ihre betriebswichtigen Informationen, und damit den Vorteil der einfachen Nachvollziehbarkeit und Kontrolle. Es begünstigt auch einen flexiblen Informationsaustausch und die schnelle Informationsweitergabe, welche entscheidend sind für Ihre Wettbewerbsfähigkeit.

Zügige Fehlerbehebung dank Digitalisierung

Durch die Vernetzung und Digitalisierung der Prozessbeschreibungen und Regelwerke fällt es erheblich leichter, Lücken oder Fehler in den Prozessen zu finden, denn Sie müssen sich nicht erst umständlich durch Excel-Dateien oder gar Papierordner arbeiten.

Durch die sinnvolle und vor allem sichere Verwaltung von Regularien und Dokumentationen und die Abbildung aller Prozesse, Strukturen, Regeln und Informationen Ihres Unternehmens entsteht nachhaltig mehr Transparenz und Effizienz.

Quam® bietet individuelle Betrachtungsmöglichkeiten je nach Bedürfnissen der Benutzer, sodass Ihre gesamte Organisation in einem übersichtlichen System abgebildet werden kann und Informationen nicht redundant gepflegt werden müssen.  

Prozessberatung und prozessintegriertes ISMS

Für die optimale, ganzheitliche Einrichtung und Funktion der Prozesse arbeiten Quam® und OPTIQUM Hand in Hand. Unsere Experten von OPTIQUM beraten Sie ganzheitlich und individuell zur Strukturierung und Optimierung Ihrer Prozesse. Wir entwerfen nicht nur verständliche, sondern auch effiziente, praxisgerechte Prozesslandschaften, die zu Ihrem Unternehmen und Ihren Abläufen passen, und Sie im Alltag unterstützen.

Diese Prozesse pflegen wir für Sie als Grundlage Ihres Prozessmanagements in Quam® und schaffen so die optimale Ausgangsbasis zur anwenderfreundlichen Nutzung der Software. Gemäß den charakteristischen Anforderungen, die Ihr Unternehmen in punkto Risiko- und Gefährdungspotenzialen an das Informationssicherheits-Managementsystem stellt, sorgen wir von OPTIQUM außerdem für den Aufbau und die Implementierung eines ISMS in Ihrer Organisation.

In Quam® 6.0 ist auch ein DSGVO-Modul integriert, welches über ein erweitertes Datenmodell verfügt und Standardinhalte zur DSGVO bereitstellt. So können Nutzer die Art der personenrelevanten Daten erfassen und zu Prozessen und verarbeitenden Systemen zuordnen. Bei Bedarf können diese ausgewertet werden so dass das Datenschutzmanagement bequem digital hinterlegt ist.

TISAX®– schneller zum Zertifikat durch Quam® und OPTIQUM

Anforderungen von neuen Normen, Richtlinien oder Gesetzen an das eigene Unternehmen lassen sich durch die Beratung von OPTIQUM und die Nutzung von Quam®wesentlich schneller prüfen – dies ermöglicht das Zusammenspiel der Fachexpertise vor Ort durch OPTIQUM und die digitale Unterstützung der Prozessmanagementsoftware Quam®.

Außerdem lassen sich die erforderlichen Anpassungen, die für eine Implementierung der TISAX notwendig sind, einfacher identifizieren. Diese Anpassungen werden durch OPTIQUM entworfen und implementiert, so dass schlussendlich die Erfüllung der Anforderungen dokumentiert sind. Bei der Implementierung der Anpassungen kann auf alle bestehenden Prozesse, Organisationsstrukturen, Rollen, Ressourcen und das bereits hinterlegte Compliance-System zurückgegriffen werden.

Unser Partner Join https://www.join.de/ ist der Implementierungspartner für Quam® 6.0 und darauf spezialisiert das Quam auf die individuellen Bedürfnisse des Kunden anzupassen. Join unterstützt Sie nicht nur bei der Implementierung des Quam, sondern ermöglicht auch die technische und konfigurative Anpassung, sowie – wenn gewünscht – den Betrieb.

Zusammen ebnen wir Ihnen den Weg zum digitalen, einfachen und effizienten Prozessmanagement und zu Ihrem Assessment nach TISAX®!

Kontaktieren Sie uns:

]]>